Ho incluso in un file esterno questo controllo:

Codice PHP:
function controllo_stringa($variabile){
  $variabile=str_replace("'","\'",$variabile);
} 
e l'ho richiamato nell'altro file con

Codice PHP:
include("../Controlli/stringa.php"); 
Quindi l'ho applicata alle variabili $nome e $cognome:

Codice PHP:
$cognome2=controllo_stringa($cognome);
$nome2=controllo_stringa($nome); 
Adesso mi dà errore nel database (in pratica non riconosce \'). :master: